事件日志存储在文件中。这些文件的大小都有可以更改的默认最大值。可以通过使用 Windows 界面或命令行执行此过程。

使用 Windows 界面设置日志大小的最大值的步骤
  1. 启动事件查看器。

  2. 在控制台树中,导航到要管理的事件日志并将其选中。

  3. “操作”菜单上,单击“属性”

  4. “日志最大大小(KB)”中,使用微调控件设置所需的值,然后单击“确定”

注意

日志大小必须是 64KB 的倍数,且不能小于 1024KB。如果键入日志大小而非使用微调控件,则会将其取整为最接近的 64KB 倍数。

使用命令行设置日志大小的最大值的步骤
  1. 若要打开命令提示符,请依次单击“开始”“运行”,键入 cmd,然后单击“确定”

  2. 键入下列命令:

    wevtutil sl <LogName> /ms:<MaxSizeInBytes>

若要查看此命令的完整语法,请在命令提示符下键入以下命令:

wevtutil sl -?

其他注意事项

  • 必须是管理员组的成员才能设置日志大小的最大值。

  • 如果所设置的日志大小最大值小于当前的日志大小,则此大小最大值将直到清除日志时才生效。

其他参考